Install Vaultwarden dengan Docker dan Cloudflare

Apa itu Vaultwarden?

Vaultwarden adalah implementasi ringan dan tidak resmi dari Bitwarden, yaitu layanan pengelola kata sandi sumber terbuka (open-source). Vaultwarden ditulis dalam bahasa Rust dan dirancang agar lebih hemat sumber daya dibandingkan dengan server resmi Bitwarden.

Vaultwarden sering digunakan oleh pengguna yang ingin menjalankan self-hosted Bitwarden di perangkat dengan spesifikasi rendah, seperti Raspberry Pi, VPS dengan spesifikasi yang rendah. Meskipun lebih ringan, Vaultwarden tetap kompatibel dengan aplikasi klien Bitwarden resmi (web, desktop, dan mobile), sehingga pengguna tetap dapat menyinkronkan dan mengelola kata sandi mereka dengan aman.

Keunggulan Vaultwarden

• Lebih Ringan dan Lebih Cepat: Vaultwarden jauh lebih ringan karena menggunakan Rust, yang dikenal karena efisiensi sumber daya. Bitwarden, di sisi lain, membutuhkan lebih banyak sumber daya, terutama dalam hal CPU dan memori. Vaultwarden lebih cocok untuk digunakan di perangkat dengan keterbatasan sumber daya, seperti Raspberry Pi atau server pribadi kecil.
• Hosting Sendiri (Self-Hosting): Vaultwarden memungkinkan untuk menghosting sendiri server Bitwarden di perangkat atau server pribadi. Ini memberi kontrol penuh atas data tanpa bergantung pada layanan cloud pihak ketiga. Jika ingin menggunakan Bitwarden dengan opsi self-hosting, Vaultwarden adalah pilihan yang lebih mudah diatur dan lebih ringan dibandingkan Bitwarden asli yang memerlukan server dengan kapasitas lebih besar.
• Kompatibilitas dengan Bitwarden: Vaultwarden sepenuhnya kompatibel dengan klien resmi Bitwarden (aplikasi desktop, mobile, dan browser extension), sehingga masih dapat menikmati antarmuka dan fungsionalitas Bitwarden sambil meng-hosting server sendiri menggunakan Vaultwarden.
• Biaya: Vaultwarden adalah proyek open-source yang dapat diunduh dan digunakan secara gratis tanpa biaya berlangganan. Bitwarden menawarkan model freemium di mana penggunaan dasar gratis, tetapi fitur premium seperti penyimpanan dua faktor, pelaporan pelanggaran, dan lainnya memerlukan langganan berbayar. Untuk orang yang hanya membutuhkan penyimpanan kata sandi pribadi dan tidak ingin membayar biaya langganan, Vaultwarden bisa menjadi pilihan yang lebih hemat biaya.
• Kemudahan Pemasangan: Vaultwarden lebih mudah untuk dipasang di berbagai platform, seperti Docker, Raspberry Pi, atau server pribadi lainnya. Bitwarden, meskipun juga memiliki opsi self-hosting, bisa lebih kompleks dan membutuhkan lebih banyak konfigurasi.
• Penggunaan Sumber Daya yang Efisien: Vaultwarden lebih hemat dalam penggunaan memori dan CPU karena lebih minimalis dalam hal kebutuhan sistem. Bitwarden membutuhkan lebih banyak sumber daya, terutama dalam kasus self-hosting dengan pengaturan database yang lebih besar.

Apa yang Dibutuhkan?

1. Pastikan memiliki domain yang sudah terkoneksi dengan Cloudflare.
2. Sistem Operasi Linux dengan distro Debian, tepatnya Debian 12 (bookworm).
3. Docker, ini bisa di install dari repository Debian.

Install Vaultwarden

Untuk menginstall Vaultwarden, kita akan menggunakan Docker. Pastikan Docker sudah terinstall di sistem. Jika belum, bisa mengikuti langkah-langkah berikut:

sudo apt update
sudo apt install docker.io docker-compose

mkdir -p $HOME/.local/share/vaultwarden

nano $HOME/.local/share/vaultwarden/docker-compose.yml

1
services:
2
  vaultwarden:
3
    restart: unless-stopped
4
    container_name: vaultwarden
5
    image: vaultwarden/server:latest
6
    environment:
7
      DOMAIN: 'https://vaultwarden.example.org'
8
      SIGNUPS_ALLOWED: 'true'
9
      INVITATIONS_ALLOWED: 'false'
10
    volumes:
11
      - ./vw-data:/data
12
    networks:
13
      - vaultwarden-network
14

17 collapsed lines
15
  cloudflared:
16
    restart: unless-stopped
17
    image: cloudflare/cloudflared:latest
18
    container_name: vaultwarden-cloudflared
19
    read_only: true
20
    volumes:
21
      - ./cloudflared-config:/root/.cloudflared/
22
    command: ['tunnel', 'run', '${TUNNEL_ID']
23
    user: root
24
    depends_on:
25
      - vaultwarden
26
    networks:
27
      - vaultwarden-network
28
networks:
29
  vaultwarden-network:
30
    name: vaultwarden-network
31
    external: false

Configurasi Cloudflare

Pastikan sudah login ke Cloudflare dan sudah membuat domain yang akan digunakan. Setelah itu, kita perlu membuat tunnel di Cloudflare untuk menghubungkan Vaultwarden dengan domain kita.

Membuat Tunnel di Zero Trust

1. Login ke akun Cloudflare dan masuk ke bagian Zero Trust
2. Klik pada bagian Networks dan pilih Tunnels

3. Create a Tunnel & Pilih Clouflared

4. Beri nama tunnel sesuai keinginan dan Save tunnel
5. Copy token dan decode menggunakan base64
   Token dimulai dari eyJhIjoiMj…

6. Setelah di decode maka akan dapat format JSON seperti ini

1
{ "a": "MyAccountTag123", "t": "MyTunnelID123", "s": "MyTunnelSecret123" }

1
{
2
  "AccountTag": "MyAccountTag123",
3
  "TunnelID": "MyTunnelID123",
4
  "TunnelSecret": "MyTunnelSecret123"
5
}

--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -20,7 +20,7 @@
    volumes:
      - ./cloudflared-config:/root/.cloudflared/
-   command: ["tunnel", "run", "${TUNNEL_ID"]
+   command: ["tunnel", "run", "MyTunnelID123"]

1
tunnel: TunnelID # Ganti dengan TunnelID yang didapat pada langkah sebelumnya
2
credentials-file: /root/.cloudflared/token.json
3

4
originRequest:
5
  noHappyEyeballs: true
6
  disableChunkedEncoding: true
7
  noTLSVerify: true
8

9
ingress:
10
  - hostname: vaultwarden.example.org # Ganti domain dengan milik kalian
11
    service: http_status:404
12
    path: admin
13
  - hostname: vaultwarden.example.org # Ganti domain dengan milik kalian
14
    service: http://vaultwarden
15
  - service: http_status:404

Menjalankan Vaultwarden

Jika semua langkah diatas sudah dijalankan, selanjutnya tinggal menjalankan Vaultwarden via Docker

1. Masuk ke $HOME/.local/share/vaultwarden
2. jalankan perintah berikut

docker-compose up -d

Jika perintah diatas error, bisa menggunakan perintah dibawah ini

sudo docker compose up

3. Jika tidak ada error, buka domain yang di setting di docker-compose.yml
4. Seharusnya halaman login Vaultwarden bisa terlihat dan daftarkan akun disana

5. Stop docker dengan CTRL+C lalu jalankan perintah

sudo docker compose down

6. Edit file docker-compose.yml untuk menonaktifkan pendaftaran user baru Ganti dari SIGNUPS_ALLOWED: "true" menjadi SIGNUPS_ALLOWED: "false"

--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -6,7 +6,7 @@
    environment:
      DOMAIN: 'https://vaultwarden.example.org'
-     SIGNUPS_ALLOWED: 'true'
+     SIGNUPS_ALLOWED: 'false'
      INVITATIONS_ALLOWED: 'false'

7. Selanjutnya untuk menjalankan docker di background, bisa menggunakan perintah berikut:

docker-compose up -d

8. Untuk melihat log dari docker, bisa menggunakan perintah berikut:

docker-compose logs -f

Menggunakan Vaultwarden di Ekstensi Bitwarden

1. Pada Accessing pilih Self-hosted
2. Isi URL dengan domain kalian dan harus memakai https:// Contoh: https://vaultwarden.example.org
3. Login dengan akun Vaultwarden yang dibuat
4. Selesai

Kesimpulan

Vaultwarden adalah solusi yang sangat baik untuk mengelola kata sandi secara mandiri. Dengan menggunakan Docker dan Cloudflare, kita dapat dengan mudah mengatur dan mengamankan Vaultwarden di server pribadi kita. Dengan langkah-langkah di atas, sekarang memiliki pengelola kata sandi yang aman dan efisien.

Beberapa hal penting yang perlu diperhatikan:

1. Backup data secara rutin untuk menghindari kehilangan informasi penting.
2. Keamanan sistem tetap terjaga dengan selalu memperbarui Docker, Vaultwarden, dan Debian.
3. Konfigurasi Cloudflare dapat disesuaikan untuk memastikan perlindungan maksimal terhadap layanan yang digunakan.

Vaultwarden kini dapat diakses melalui domain yang telah dikonfigurasi di Cloudflare, baik melalui browser maupun aplikasi mobile, sehingga pengelolaan kata sandi menjadi lebih mudah dan aman.